--- title: "Używanie weryfikacji dwuetapowej (2FA) w infrastrukturze Private Cloud" description: "Dowiedz się, jak wdrożyć weryfikację dwuetapową, aby chronić Twoją infrastrukturę" url: https://docs.ovhcloud.com/pl/guides/hosted-private-cloud/powered-by-vmware/use-2fa lang: pl lastUpdated: 2022-06-10 --- # Używanie weryfikacji dwuetapowej (2FA) w infrastrukturze Private Cloud ## Wprowadzenie Wdrożenie weryfikacji dwuetapowej zapewnia ochronę dostępu do Twojej usługi Private Cloud, ograniczając ryzyko dotyczące na przykład kradzieży hasła. **Dowiedz się, jak wdrożyć weryfikację dwuetapową, aby chronić Twoją infrastrukturę Private Cloud.** ## Wymagania początkowe - Posiadanie infrastruktury [Private Cloud](https://www.ovhcloud.com/pl/enterprise/products/hosted-private-cloud/) z opcją [zaawansowanego bezpieczeństwa](https://www.ovhcloud.com/pl/enterprise/products/hosted-private-cloud/safety-compliance/sddc/) (dostępną w ofertach PCI-DSS i HDS). - Posiadanie smartfona i aplikacji weryfikacji dwuetapowej (np.: Google Authenticator, Authy, OTP Auth). ## W praktyce ### Aktywacja weryfikacji dwuetapowej Aby wdrożyć weryfikację dwuetapową w infrastrukturze, zaloguj się do certyfikowanego interfejsu Twojej usługi Private Cloud. Możesz to zrobić na dwa sposoby: - Przez bramę usługi Private Cloud (`https://pcc-xxx-xxx-xxx-xxx.ovh.com`): ![brama Private Cloud](/images/hosted-private-cloud/powered-by-vmware/use-2fa/gatewayPCC.jpg) - Bezpośrednio przez adres `https://pcc-xxx-xxx-xxx-xxx.ovh.com/secure/` (uwaga: pamiętaj o umieszczeniu ukośnika „/” na końcu adresu). Po zalogowaniu do interfejsu zarządzania kliknij `Change Password ` ![zmiana hasła](/images/hosted-private-cloud/powered-by-vmware/use-2fa/selectChangePassword.png) W interfejsie wykonaj następujące czynności: - Wybierz Password and 2FA Shared Secret; - Podaj nowe hasło; - Zeskanuj kod QR przy użyciu dowolnej aplikacji na smartfona służącej do weryfikacji dwuetapowej; - Potwierdź otrzymany kod. ![skanowanie kodu QR](/images/hosted-private-cloud/powered-by-vmware/use-2fa/scanQRcode.png) Po utworzeniu zadania zostanie wysłany do Ciebie token. Przejdź do sekcji `Operation validation `, załaduj operację otrzymaną w wiadomości SMS i potwierdź tokenem otrzymanym w tej samej wiadomości. :::info Jeśli zapomnisz hasła, najpierw uruchom procedurę „Password lost”, w której zostanie zaproponowane wdrożenie weryfikacji dwuetapowej. ::: ### Logowanie Korzystając z tego samego linku co zwykle, zaloguj się do klienta _Web_. Przejdziesz na następującą stronę: ![logowanie 2FA](/images/hosted-private-cloud/powered-by-vmware/use-2fa/2FAtoken.png) Zanim podasz hasło, wprowadź token wygenerowany przez zainstalowaną na Twoim smartfonie aplikację do weryfikacji dwuetapowej. :::warning Weryfikacja dwuetapowa zostanie aktywowana, gdy któryś z użytkowników zmieni hasło. Oznacza to, że kiedy jeden użytkownik zmieni hasło, wszyscy zaczną korzystać z aktywnej weryfikacji dwuetapowej. Użytkownicy musieli odnowić swoje hasła, a następnie ustawić weryfikację dwuetapową dla swoich kont. W przeciwnym razie stracą możliwość zalogowania się. W przypadku klientów posiadających infrastrukturę w wersji 6.0 dostęp do klienta vSphere (dostępnego wyłącznie w systemie Windows) nie będzie już możliwy. Dostęp będzie można uzyskać wyłącznie przez klienta przeglądarkowego vSphere. ::: ### Tworzenie nowego użytkownika Podczas tworzenia nowego użytkownika podejmujesz decyzję o przyznaniu (lub nieprzyznawaniu) mu uprawnienia _token validator_. W obu przypadkach konieczna jest zmiana hasła przez certyfikowany interfejs, zgodnie z powyższą procedurą wdrażania weryfikacji dwuetapowej. Jedyna różnica będzie polegała na tym, czy użytkownik będzie mógł samodzielnie zatwierdzić token. ### Autoryzacja aplikacji Możliwe jest korzystanie z kilku aplikacji innych firm, które wymagają zalogowania do vCenter. Aplikacje te muszą wcześniej uzyskać autoryzację poprzez politykę dostępu do vCenter, którą możesz skonfigurować w [Panelu klienta](/pl/guides/hosted-private-cloud/powered-by-vmware/manager-ovh-private-cloud.md#bezpieczenstwo). Aplikacje te będą mogły uzyskać dostęp do infrastruktur OVH, ale nie będą zarządzać bezpośrednio weryfikacją dwuetapową. W tym przypadku konieczne jest utworzenie _białej listy_ umożliwiającej _obejście_ weryfikacji dwuetapowej. Ta _biała lista_ będzie uzupełnieniem listy głównej zarządzającej dostępem do vCenter. Aby dodać publiczne adresy IP aplikacji do tej drugiej _białej listy_, musisz użyć następujących wywołań API: - Sprawdzenie adresów IP upoważnionych do niestosowania weryfikacji dwuetapowej. 🇪🇺EU▾ [GET/dedicatedCloud/{serviceName}/twoFAWhitelist](https://eu.api.ovh.com/console/?section=/dedicatedCloud&branch=v1#get-/dedicatedCloud/-serviceName-/twoFAWhitelist) - Dodanie adresu IP do _listy z obejściem_ weryfikacji dwuetapowej. 🇪🇺EU▾ [POST/dedicatedCloud/{serviceName}/twoFAWhitelist](https://eu.api.ovh.com/console/?section=/dedicatedCloud&branch=v1#post-/dedicatedCloud/-serviceName-/twoFAWhitelist) - Wyświetlenie informacji o upoważnionym adresie IP (wymagany identyfikator pobrany przy pierwszym wywołaniu). 🇪🇺EU▾ [GET/dedicatedCloud/{serviceName}/twoFAWhitelist/{id}](https://eu.api.ovh.com/console/?section=/dedicatedCloud&branch=v1#get-/dedicatedCloud/-serviceName-/twoFAWhitelist/-id-) - Usunięcie adresu IP z listy adresów upoważnionych. 🇪🇺EU▾ [DELETE/dedicatedCloud/{serviceName}/twoFAWhitelist/{id}](https://eu.api.ovh.com/console/?section=/dedicatedCloud&branch=v1#delete-/dedicatedCloud/-serviceName-/twoFAWhitelist/-id-) - Zmiana informacji o upoważnionym adresie IP. 🇪🇺EU▾ [POST/dedicatedCloud/{serviceName}/twoFAWhitelist/{id}/changeProperties](https://eu.api.ovh.com/console/?section=/dedicatedCloud&branch=v1#post-/dedicatedCloud/-serviceName-/twoFAWhitelist/-id-/changeProperties) ## Sprawdź również Dołącz do [grona naszych użytkowników](https://community.ovhcloud.com/).